NTFS — Uszkodzony system plików

Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert (Rule)

System plików NT wskazuje uszkodzenie systemu plików.

Knowledge Base article:

Podsumowanie

System plików na woluminie może być uszkodzony z co najmniej jednej z następujących przyczyn:

Dysk może mieć uszkodzone sektory.
Żądania We/Wy wysyłane przez system plików do podsystemu dysku mogły nie zostać zakończone pomyślnie.

Przyczyny

Dysk może mieć uszkodzone sektory.
Żądania We/Wy wysyłane przez system plików do podsystemu dysku mogły nie zostać zakończone pomyślnie.

Rozwiązania

Sprawdź stan systemu plików i w razie potrzeby napraw go.

Aby sprawdzić stan systemu plików

W wierszu polecenia wpisz polecenie chkntfs %litera dysku:%
Sprawdź komunikat wyświetlany przez narzędzie chkntfs.
Jeśli w narzędziu chkntfs jest wyświetlany komunikat „Dysk %litera dysku%: jest zanieczyszczony”, oznacza to, że wolumin jest uszkodzony. W takim przypadku napraw system plików za pomocą polecenia chkdsk /r.
Jeśli w narzędziu chkntfs jest wyświetlany komunikat „Dysk %litera dysku%: nie jest zanieczyszczony”, oznacza to, że wolumin nie jest uszkodzony i nie są wymagane dalsze działania.

Aby naprawić system plików

Zapisz wszystkie niezapisane dane, zamknij wszystkie otwarte programy i uruchom ponownie komputer.
System Windows automatycznie uruchomi narzędzie chkdsk /r na „zanieczyszczonych” (uszkodzonych) woluminach w celu ich sprawdzenia i naprawienia.

Można również ręcznie uruchomić narzędzie chkdsk, wykonując poniższe czynności.

W wierszu polecenia wpisz polecenie chkdsk /x %litera dysku%:
Narzędzie chkdsk zostanie uruchomione i automatycznie naprawi wolumin.
Jeśli narzędzie chkdsk wyświetla poniższy komunikat, wpisz Y.
„Nie można zablokować bieżącego dysku. Nie można uruchomić narzędzia chkdsk, ponieważ wolumin jest używany przez inny proces. Czy chcesz zaplanować sprawdzenie tego woluminu przy następnym ponownym uruchomieniu systemu?”
System Windows automatycznie uruchomi narzędzie chkdsk przy następnym uruchomieniu systemu.

Jeśli w programie Podgląd zdarzeń jest regularnie wskazywane zdarzenie dotyczące systemu plików NTFS o identyfikatorze 41 lub 55, uruchom narzędzie chkdsk przy użyciu opcji /r. Ta opcja umożliwia zlokalizowanie za pomocą narzędzia chkdsk uszkodzonych sektorów na dysku twardym.

Zewnętrzne

Więcej informacji na temat przełączników chkdsk /c i /i znajduje się w bazie wiedzy Knowledge Base w artykule 187941 „An explanation of CHKDSK and the new /C and /I switches” (Objaśnienie narzędzia CHKDSK oraz nowych przełączników /C i /I) pod adresem http://go.microsoft.com/fwlink/?LinkId=25770.

Więcej informacji na temat możliwości odzyskiwania systemu plików NTFS znajduje się w bazie wiedzy Knowledge Base w artykule 101670 „Transaction log supports NTFS recoverability” (Dziennik transakcji obsługuje odzyskiwanie systemu plików NTFS) pod adresem http://go.microsoft.com/fwlink/?LinkId=25981.

Element properties:

Target

Microsoft.Windows.Server.10.0.OperatingSystem

Category

EventCollection

Enabled

False

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

NTFS — Uszkodzony system plików

{0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
EventDS	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert" Enabled="false" Target="ServervNext!Microsoft.Windows.Server.10.0.OperatingSystem" ConfirmDelivery="true">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="EventDS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>DISK</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery>EventSourceName</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value>Ntfs</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

          <Expression>

            <Or>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">41</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

              <Expression>

                <SimpleExpression>

                  <ValueExpression>

                    <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                  </ValueExpression>

                  <Operator>Equal</Operator>

                  <ValueExpression>

                    <Value Type="UnsignedInteger">55</Value>

                  </ValueExpression>

                </SimpleExpression>

              </Expression>

            </Or>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.10.0.OperatingSystem.NTFSFileSystemCorrupt.Alert.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>